Gizlilik Politikası

Bu Gizlilik Politikası; THIQ OS markası altında sunulan web sitesi, Kairos yapay zeka işletim sistemi, demo ve iş ortaklığı platformları ile ilişkili tüm dijital hizmetlerde ("Platform") kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklar.

Politika; müşteriler, ziyaretçiler, demo talep edenler, iş ortaklığı başvurusu yapanlar ve panel kullanıcılarını kapsar. Kurumsal müşterilerimiz için ayrıca sözleşme eklerinde veri işleme şartları uygulanabilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:

• Unvan: THIQ OS
• E-posta: info@thiqos.com
• Alternatif e-posta: thattekonoloji@gmail.com
• Web: thiqos.com
• Veri Koruma İletişim: info@thiqos.com veya thattekonoloji@gmail.com

Veri işleme faaliyetlerimizde şeffaflık ilkesini benimsiyor; hangi veriyi hangi amaçla işlediğimizi açık ve erişilebilir biçimde paylaşıyoruz.

Platform kullanımınıza bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim: ad-soyad, unvan, e-posta, telefon, şirket adı
• Müşteri işlem: demo talepleri, destek kayıtları, sözleşme ve fatura bilgileri
• İş ortaklığı: başvuru formu, portföy bilgisi, teknik yetkinlik beyanı
• Kullanım ve oturum: IP adresi, tarayıcı türü, cihaz bilgisi, oturum logları
• İşlem güvenliği: kimlik doğrulama kayıtları, erişim logları, hata raporları
• Pazarlama tercihi: bülten aboneliği, kampanya etkileşimleri (açık rıza ile)

Kairos üzerinden işletmenize ait operasyonel veriler (sipariş, stok, satıcı performansı vb.) yalnızca hizmet sunumu kapsamında ve müşteri talimatları doğrultusunda işlenir; bu veriler ayrı veri işleme sözleşmeleri ile yönetilir.

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• THIQ OS ve Kairos hizmetlerinin sunulması, yapılandırılması ve sürdürülmesi
• Demo, satış ve iş ortaklığı taleplerinin değerlendirilmesi ve yanıtlanması
• Müşteri ilişkileri yönetimi, sözleşme ve faturalandırma süreçleri
• Bilgi güvenliği, dolandırıcılık önleme ve sistem bütünlüğünün korunması
• Yasal yükümlülüklerin yerine getirilmesi ve resmi makam taleplerine yanıt
• Hizmet kalitesinin ölçülmesi, ürün geliştirme ve anonim istatistiksel analiz
• Açık rızanız dahilinde pazarlama iletişimi ve etkinlik davetleri

Veri işleme faaliyetlerimiz KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanır:

• Bir sözleşmenin kurulması veya ifası (hizmet sunumu, demo süreçleri)
• Veri sorumlusunun meşru menfaati (güvenlik, sistem iyileştirme — dengeli test uygulanır)
• Hukuki yükümlülüğün yerine getirilmesi (muhasebe, vergi, resmi talepler)
• Açık rıza (pazarlama iletişimi, isteğe bağlı çerezler, belirli analitik araçlar)

Verileriniz yalnızca hizmetin gerektirdiği ölçüde ve sözleşmesel güvenceler altında üçüncü taraflarla paylaşılabilir:

• Bulut altyapı ve barındırma sağlayıcıları (AB/Türkiye uyumlu veri merkezleri)
• E-posta, CRM ve destek araçları (iş ortağı gizlilik taahhütleri ile)
• Ödeme ve faturalandırma hizmet sağlayıcıları
• Hukuk, denetim ve danışmanlık firmaları (gizlilik sözleşmeli)
• Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları

Yurt dışına veri aktarımı gerektiğinde KVKK m.9 hükümlerine uygun olarak yeterli koruma sağlanır; gerekli hallerde açık rıza veya standart sözleşme maddeleri uygulanır.

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki zamanaşımı süreleri dikkate alınarak saklanır:

• Demo ve iletişim talepleri: talebin sonuçlanmasından itibaren en fazla 2 yıl
• İş ortaklığı başvuruları: değerlendirme + 3 yıl arşiv
• Sözleşme ve muhasebe kayıtları: ilgili mevzuat gereği 10 yıl
• Güvenlik logları: 1–2 yıl (olay araştırması ihtiyacına göre)
• Pazarlama izinleri: rıza geri çekilene veya 2 yıl hareketsizlik sonrasına kadar

Saklama süresi sona eren veriler güvenli silme veya anonimleştirme prosedürleriyle imha edilir.

THIQ OS, kişisel verilerin gizliliği, bütünlüğü ve erişilebilirliği için teknik ve idari tedbirler uygular:

• TLS/HTTPS ile aktarım şifrelemesi
• Rol tabanlı erişim kontrolü ve çok faktörlü kimlik doğrulama (panel)
• Düzenli güvenlik güncellemeleri ve zafiyet taramaları
• Log izleme, anomali tespiti ve olay müdahale prosedürleri
• Personel gizlilik eğitimleri ve gizlilik sözleşmeleri
• Veri minimizasyonu ve ihtiyaç duyuldukça erişim prensibi

Veri ihlali şüphesi halinde KVKK ve ilgili mevzuat uyarınca gerekli bildirimler yapılır.

Web sitemizde deneyimi iyileştirmek ve performansı ölçmek için çerezler kullanılabilir. Çerez türleri:

• Zorunlu çerezler: oturum, güvenlik ve temel site işlevleri (rıza gerekmez)
• Performans çerezleri: anonim kullanım istatistikleri
• İşlevsel çerezler: tercihlerin hatırlanması
• Pazarlama çerezleri: yalnızca açık rıza ile

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz; bazı özellikler bu durumda sınırlı çalışabilir.

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

THIQ OS hizmetleri 18 yaş altı bireylere yönelik değildir. Bilerek 18 yaş altından kişisel veri toplamıyoruz. Böyle bir verinin işlendiğini fark etmemiz halinde derhal sileriz. Ebeveyn veya vasiler info@thiqos.com veya thattekonoloji@gmail.com üzerinden bizimle iletişime geçebilir.

Bu politika; yasal gereklilikler, ürün güncellemeleri veya iş süreçlerindeki değişiklikler nedeniyle güncellenebilir. Önemli değişiklikler web sitemizde yayımlanır; mümkün olduğunda kayıtlı kullanıcılara e-posta ile bildirim yapılır.

Güncel sürüm her zaman thiqos.com/gizlilik adresinde erişilebilir durumdadır.